隐私政策

一、我们收集的信息

我们遵循最小化原则，仅收集提供服务所必需的信息：

1. 账户信息：通过 Apple 登录时，我们获取 Apple 提供的用户标识符（User ID），仅用于账户创建和数据同步。我们不会获取您的 Apple ID 密码、姓名或电子邮箱（除非您主动选择共享）。
2. 记账数据：您主动输入的收支记录、分类名称、预算设置、资产信息、账本等数据。这些数据默认存储在您的本地设备中。
3. 设备信息：设备型号和系统版本，仅用于问题排查和兼容性优化，不与个人身份关联。
4. 语音数据：使用语音记账功能时，语音数据通过 Apple 语音识别框架在设备本地处理转换为文字。我们不会存储、上传或访问原始语音录音。

我们不会收集的信息：通讯录、短信、通话记录、精确地理位置、浏览历史、广告标识符（IDFA）。本应用不包含任何第三方广告 SDK。

二、信息的使用目的

我们收集的信息仅用于以下目的：

• 提供记账、分析、预算、资产管理等核心功能
• 在您开启云同步后，跨设备同步您的记账数据
• 验证和管理您的订阅状态（通过 Apple 服务器）
• AI 消费分析功能：将脱敏后的消费摘要（仅包含金额和分类信息，不含个人身份信息）发送至 AI 服务以生成分析报告
• 改进应用功能与修复缺陷

我们不会将您的信息用于广告投放、用户画像或任何与应用核心功能无关的目的。

三、信息存储与安全

1. 本地存储：记账数据默认存储在您设备的本地加密数据库中，不经过任何网络传输。
2. iCloud 备份：开启 iCloud 备份后，数据加密存储在您的个人 iCloud 云盘中，由 Apple 负责安全保障，我们无法访问您的 iCloud 数据。
3. 云端同步：登录账户并开启云同步后，数据通过 HTTPS（TLS 1.2+）加密传输至我们的服务器。
4. 服务器安全：服务端数据存储在加密数据库中，实施严格的访问控制和权限管理，定期进行安全审查。
5. 数据保留：您的数据在账户存续期间保留。删除账户后，我们将在 30 个工作日内删除服务器上与该账户关联的所有数据。

四、信息共享与披露

我们不会出售、出租或交易您的个人信息。仅在以下有限情形中可能涉及信息处理：

• Apple 服务：通过 Apple 的 App Store Server API 验证订阅状态（仅交易凭证，不含记账数据）
• AI 分析：Pro 用户使用 AI 分析功能时，仅发送脱敏消费摘要（金额与分类），不包含个人身份信息、银行卡号或其他敏感数据
• 法律要求：当适用法律法规要求或政府部门依法调取时
• 您的明确同意：在您知情并同意的情况下

五、您的权利

您对个人信息享有以下权利，我们为您提供便捷的行使途径：

1. 查阅：您可随时在应用内查看全部记账数据。
2. 更正：您可随时编辑或修改已录入的任何记账数据。
3. 删除数据：您可在应用内逐条删除记账记录，也可通过「我的 → 账户管理」删除整个账户及服务器上的所有关联数据。
4. 撤回同意：您可随时关闭 iCloud 备份或退出登录以停止云同步；系统权限（相机、麦克风、语音识别）可在系统「设置」中随时关闭。
5. 注销账户：您有权随时注销账户，注销后我们将删除服务器上的所有关联数据，且该操作不可恢复。

六、设备权限使用说明

本应用可能请求以下设备权限，均在您首次使用相关功能时弹窗征询，您可拒绝或随时在系统设置中关闭：

• 相机：用于拍照记账功能
• 相册：用于从相册选择图片进行记账
• 麦克风：用于语音记账功能
• 语音识别：用于将语音转换为文字
• 通知：用于定期账单提醒（可选）

拒绝授权不影响其他功能的正常使用。

七、隐私政策更新

我们可能根据法律法规变化或业务调整适时更新本政策。重大变更将通过应用内弹窗或公告方式通知。更新后继续使用本应用即表示您已了解并同意更新后的政策内容。